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(§) Zahlungssystem mit biometrischen Eingabevorrichtungen 

(§) Die vorliegende Erfindung steilt ein Zahlungssystem 
und -verfehren mit wesentlichen Vorteilen im bargeldlo- 
sen Zahlungsvericehr bereit Dazu wird erfmdungsgema& 
vorzugsweise ein biometrisches Erkennungssystem zur 
Authentlsierung und Autorisierung von Benutzern ver- 
wendet Die Transaktionsdeten werden uber ein wehtwei- 
tes Netzwerk mit einem Rechenzentrum Gbermittelt. 
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Beschreibung 

Die vorliegende Erfiudung betrifift ein Zahlungssystem 
und -verfahren mit hiometrischen Eingabevorrichtungen. 

Bei bargeldlosen Zahlungssystemen spielt einerseits die 
Sicherheit und andererseits die einfache Verfugbarkeit und 
FunktioDsweise eine wesentliche Rolle. Die derzeit bekann- 
len und herkommlichen bargeldlosen Zahlungssysteme wer- 
den Anforderungen nur unzureichend gerecht. 

Es liegt der vorliegenden Erfindung dahcr die Aufgabc 
zugrunde, ein verbessertes bargeldloses Zahlungssystem 
und -verfahren zur Verftigung zu stellen. Insbesondere ist es 
eine Aufgabe der Erfindung, den MiBbrauch von bargeldlo- 
sen Zahlungssystemen zu minimieren und Partnem, wie 
K Linden, ein einfach handhabbares, sicheres und flexibles 
bargeldloses Zahlungssystem zur Verftigung zu stellen. 
Diese Aufgabe wird mit den Merkinalen der Patentanspru- 
chc gclost. 

Fur das erfindungsgemaBe Verfahren bzw. System kon- 
nen diverse Eingabesysteme zum Einsatz kommen. Zum 
Beispiel kann eine Taslatur oder ein Notepad verwendet 
werden. 

Bei der Taslatur handelt es sich vorzugsweise um eine 
Zehnertastatur mit erganzenden Tasten, wie sie bei heute iib- 
li when Kreditkartenlesern ini Einsatz ist. Je nach verwende- 
tem Erkennungssystem sind weitere Steuertasten notwen- 
dig. 

Bei dem Notepad handelt es sich vorzugsweise um ein 
Eingabesystem, das mit einem Stift oder mit den Fingem be* 
dient wird und sowohl Eingaben, als auch Anzeigen auf ei- 
nsm Feld zulaBl. Dadurch ist eine flexible Gestaltung der 
Eingabemoglichkeiten ohne Anpassung des physikalischen 
Eingabesystems moglich. Diese Technik ist heute in soge- 
nannten Palmtop-Rechnern im Einsatz, die hautig zur elek- 
tronischen Terminplanung dienen. 

Ferner konnen diverse Erkennungssysteme zum Einsatz 
kommen, wie z. B. ein Kartenleser mit "intelligenter" Karte 
(smart card), (Lebend-)Rnger-Erkennungssystem/Hautpar- 
tie-Erkennungssystem, (Lebend-)Gesichts-Erkennungssy- 
stem, (Lebend-)Augen-Erkennungssystem und/oder (Le- 
b end-)Sprach-Erkennungssystem. 

Bei Kartenlesem mit "intelligenter" Karte (smart card) ist 
auf der Karte so viel "Intelligenz" integriert, daB die Karte 
sslbstandig den Verbindungsaufbau mit einer eindeutigen 
Autorisierung, Authentisierung und einem gesicherten, ver- 
schlusselten Zahlungsverkehr durchftthrt 

Bei einem (Lebend-)Rnger-Erkennungssystem/Hautpar- 
tie- Erkennungssystem handelt es sich vorzugsweise um ein 
linger-Erkennungssystem, wie es heute bei Zugangssyste- 
men ftir zugangsgeschutzte Raumlichkeiten zum Einsatz 
kommt Es konnen auch beliebige andere Hautpartien (z. B. 
Unterarm) zur Erkennung herangezogen werden. Durch 
Vergkich des eingelesenen Hautmusters mit einem in einem 
vorzugsweise verteilten Rechenzentrum gespeicherten Ori- 
ginal- Hautmuster wild die eindeutige, falschungssichere Er- 
kennung des Originals durchgefllhrL 

Durch zusatzliche MaBnahmen, wie Messung der Haul- 
temperatur, Pulsschlag etc. kann die Lebendigkeit eines Fin- 
ders bzw. einer Hautpartie iiberpnift werden. Ein lebloses (= 
kiinstliches) bzw. abgetrenntes Organ wird nicht mehr als 
Original-Hautmuster erkannt. Der Zahlungsvorgang wird in 
einem solchen Fall nicht durchgefuhrt. 

Bei einem (Lebend-)Gesichts-Erkennungssystem wird 
vorzugsweise mit einer Kamera z. B. das Gesicht einer Per- 
son aufgenommcn. Durch Vcrglcich des cingclcscncn Gc- 
sichtes mit der/den in einem z. B. verteilten Rechenzentrum 
gespeicherten Original-Gesichtsaufnahrae(n) wird eine ein- 
deutige, falschungssichere Erkennung des Originals durch- 
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gefuhrt 

Durch Bewegungen von Gesichtsziigen, wie z. B. La- 
cheln, Zwinkem mit den Augen etc., kann das Gesicht auf 
Tjehendigkeil tiberpriift werden. Ein Bild oder ein regungs- 
5 loses Gesicht, wie z. B. eine Maske, wird dann nicht mehr 
als Original erkannt Der Zahlungsvorgang wird somit nicht 
durchgefuhrt 

Ein (Lebend-)Augen-Erkennungssystem tastet mit einer 
Abtasteinheit (z. B. Laser) die Struktur eines Auges ab. 

to Durch Vergleich des abgetasteten Auges mit einer in einem 
vorzugsweise verteilten Rechenzentrum gespeicherten Ori- 
ginal- Augenstruktur wird die eindeutige, falschungssichere 
Erkennung des Originals durchgefiihrt. 
Durch Bewegungen, z. B. der PupiUe, bzw. durch zusatz- 

15 Uche MaBnahmen, wie Messung der Augentemperatur etc., 
kann das Auge auf Lebendigkeit Uberpriift werden. Ein Bild 
oder ein regungsloses, z. B. kunstliches Auge wird somit 
nicht mehr als Original erkannt. Der Zahlungsvorgang wird 
in diesem Fall nicht durchgefUhrt 

20 Bei einem (Lebend-)Sprach-Erkennungssystem mit ei- 
nem Mikrofon wird die Stimme aufgenommen. Durch Ver- 
gleich der aufgenommenen Sdmme mit einer in einem vor- 
zugsweise verteilten Rechenzentrum gespeicherten Grigi- 
nal-Stimme wird die eindeutige, falschungssichere Erken- 

25 nung des Originals durchgefuhrt Storende Nebengerausche 
werden vorzugsweise vom Vergleichssystem im wesentli- 
chen ausgefiltert. 

Durch Aufforderung bestimmte, z.B. stets wechselnde 
Worte zu sagen, kann die Stimme auf Lebendigkeit uber- 

30 pruft werden. Eine Tonaufzeichnung oder eine verstellte 
Stimme etc. wird dann nicht mehr als Original erkannt Der 
Zahlungsvorgang wird somit nicht durchgefuhrt. 

Das erfindungsgemaBe System bzw. Verfahren verwendet 
vorzugsweise z. B. eine Zahlungsvorrichtung, die eine 

35 Kombination aus einem oder mehreren Eingabesystemen 
und einem oder mehreren Erkennungssystemen ist. Die 
Zahlungsvorrichtung dient zur Authentisierung des Kunden 
(=Person, die das beschriebene Zahlungssystem zur Zah- 
lung nutzt). 

40 Alle Zahlungsvorrichtungen werden vorzugsweise mit ei- 
nem Chip oder anderen Spcichermedium (z. B. Magnets trei- 
fen) konstruiert, der oder das beim Verbindungsaufbau mit 
Hi Ire des sog. Kerberos-Piotokolles eine eindeutige Autori- 
sierung und Authendsiening der Zahlungsvorrichtung 

45 durchftlhrt. Alle daran anschUefienden Datentibertragungen 
werden bevorzugt voll verschlilsselt Der Chip ist so mit 
dem jeweiligen Erkennungssystem verbunden, daB er eine 
nicht trennbare und nicht abgreifbare Einheit bildet. Wird 
versucht, diese Einheit zu trennen bzw. dazwischen die Si- 

50 gnale abzugreifen, so kann sich der Chip, z. B. selbstandig 
zerstdren, so daB weder Nachbau noch Manipulation mdg- 
lich sind. Nach dem gesicherten, verschlUsselten Obertragen 
des Datenstromes wird der Zahlungsverkehr im Rechenzen- 
trum nach einer Autorisierungsprtifung des Kunden ange- 

55 stofien. Der verwendete Schlussel liegt auf dem Chip ge- 
speichert und wird automadsch bei jeder Iransaktion gean- 
dert Beim Kartenleser ist der Chip in die Karte integriert 
Ferner ist eine Zahlungseinheit vorgesehen, die zur Au- 
thentisierung des Partners dient, z. B. eine Firma, die die 

60 Zahlung ilber das beschriebene Zahlungssystem anbietet 
Die Zentraleinheit ist mit einem Chip konstruiert, der beim 
Verbindungsaufbau mit rfilfe des Kerberos-Protokolles eine 
eindeutige Autorisierung und Authentisierung der Zentral- 
einheit und somit des Partners duichftihrt Alle daran an- 

65 schlicficndcn Datcniibcrtragungcn werden vorzugsweise 
voll verschlilsselt. Der verwendete Schlussel liegt auf dem 
Chip gespeichert und wird z. B. automatisch bei jeder Irans- 
akdon geandert. 
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Der Datenstrorn der Zahlungsvorrichiung wird so in den 
D itenstrom der Zentraleinheit integriert, daB im Rechenzen- 
trum die eindeutige Zuordnung von Kunde und Partner er- 
folgen kann. Bei Zahlungen iiber z. B. das Tntemef stehl die 
Ziihlungsvonichtung an einem beliebigen anderen Ort und 
hat keinen direkten Bezug zur Zentraleinheit. Durch das ver- 
wendete Integrationsverfahren der Datenstrome wird online 
die eindeutige Zuordnung von Kunde (Zahlungsvorrich- 
iung) und Partner (Zentraleinheit) im Rechenzentrum si- 
chergestellL 

Das erfindungsgemaBe Verfahren und System weist z. B. 
mindestens ein Kompaktgerat auf. Das Kompaktgerat ist 
eine Vorrichtung, in der vorzugsweise die Zahlungsvorrich- 
ttng und Zentraleinheit in einer Vorrichtung direkt verbun- 
don sind. Es ist jeweils ein Eingabesystem, ein oder mehrere 
Erkennungssysteme und eine Zentraleinheit dazu vorgese- 
hcn. Das Kompaktgerat wild z. B. direkt mit dem weltwei- 
tcn Nctz (z. B. Internet, Intranet usw.) verbunden. 

Unter Verwendung einer Mehrgeratekonfiguration bzw. - 
vorrichtung konnen Zahlungstransfers mehrerer Zahlungs- 
vorrichtungen iiber eine Zentraleinheit folgen. Dabei wer- 
dsn vorzugsweise die Zahlungsvorrichtungen mit Kabel, ei- 
nsr funkgebundenen Inhausdatenubertragung (z. B. DECT- 
Technik) oder einer funkgebundenen Weitverkehrsdaten- 
Uberlragung (z. B. GSM-Technik) mil der ZenlraleinheiL 
verbunden. 

Die Inhausdatenubertragung zwischen Zahlungsvorrich- 
tung und Zentraleinheit erfolgt iiber Kabel oder Funk (wie 
bei schnurlosen Telefonen) mit analoger Technik oder mit 
digitaler DECT-Technik. Dabei kann eine Entfernung bis zu 
ca. 300 Meter iiberwunden werden. 

Beim externen Einsatz von Zahlungsvorrichtungen mil 
einer funkgebundenen Weitverkehrsdateniibeitragung zwi- 
schen Zahlungsvorrichtung und Zentraleinheit wird, Z.B. 
die vom Handy bekannte Technik (z. B. GSM) eingesetzt. 
Damit ist es moglich, beliebig weit von der Zentraleinheit 
entfernt mit mobilen Zahlungsvorrichtungen zu arbeiten. 

Bei einer Benutzung des weltweiten Netzes kann die 
t Jbertragung der Daten z. B. iiber das Internet, Intranet, iiber 
c edizierte Leitungen, iiber das bei heutigen Zahlungssyste- 
raen eingesetzte Nelz zwischen Zentraleinheit und verteil- 
ttm Rechenzentrum oder sonstige drahtlose oder drahtge- 
bundene Obertragungselemente erfolgen. 

Das fur die voriiegende Erfindung vorzugsweise benutzte 
verteilte Rechenzentrum ist an geeigneten Standorten iiber 
die Erde verteilt. Es liefert den Partnern (Finnen, die Zah- 
lung iiber das beschriebene Zahlungssystem anbieten) und 
Kunden (Personen, die das beschriebene Zahlungssystem 
nutzen) die erforderlichen Dienste in der Nahe ihrer Stand- 
orte. 

Durch das erfindungsgemaBe System und Verfahren wer- 
den insbesondere die folgenden \forteile erzielt, daB ein di- 
rekter AnstoB des Zahlungsvorgangs durch ein biometri- 
sches und/oder herkdmmliches Erkennungsmedium, wie 
cine smart card erfolgt, ein fiexibler Einsatz der Zahlungs- 
vorrichtungen durch kabel- oder funkgebundene Datentiber- 
iragung moglich ist, und die Ubertragung zum abrechnen- 
den, verteilten Rechenzentrum iiber unterschiedliche, welt- 
weite Netze erfolgen kann. Da die gesamte Transakuon im- 
mer voll verschliisselt durchgefiihrt wird, konnen auch rela- 
liv n unsichere ,, Netze, wie z. B. das Internet, zur Obertra- 
j»ung genuizt werden. Ein weiterer Vorteil ist gerade bei Ein- 
satz von mehreren Zahlungsvorrichtungen in einem Haus 
bzw. an verschiedenen Orten, dafi mit nur einem Anschlufi 
;ui das wcltwcitc Nctz gcarbcitct werden kann, da die Zen- 
xaleinheit die Eingabe- und Erkennungssysteme simultan 
oedienen kann. Man span dadurch Leitungskosten und An- 
schluBgebuhren. Altemativ kann, wie bei herkommlichen 



Zahlungssystemen, auch jede Zahlungsvorrichtung direkt 
iiber ein Kompaktgerat an ein weltweitcs Nctzwerk angc- 

• schlossen werden. Weitere Vorteile sind z. B. daB ein Kunde 
kein Bargeld bei sich haben muB, das ihm nioglicherweise 

5 geraubl oder gestohlen werden kann, ein Partner sich auf 
den Zahlungseingang verlassen kann, sob aid die Transak- 
tion abgeschlossen ist, da der Zahlungsvorgang online 
durchgefuhrt wird, Kunde wie Partner sicher sein konnen, 
daB ein MiBbrauch des Zahlungssystems nahezu ausge- 

10 schlossen ist, da die biometrischen Merkmale nach heuti- 
gem Wissen falschungssicher sind und die "intelligentc" 
Karte den heute iiblichen Sicherheitsstandard von Kredit- 
karten etc. deutlich verbessem kann. Das bloBe Wissen der 
Kartennummer reicht nicht aus, um Abbuchungen vorzu- 

15 nehmen. 

Der Datenstrom kann jederzeit bei der tfbertragung zwi- 
schen Zahlungsvorrichtung und dem Rechenzentrum mitge- 
schnittcn werden. Durch die voll vcrschliisscltc Obcrtra- 
gung kann der Schliissel selbst, wenn iiberbaupt, nur mit 

20 sehr aufwendigen Entschlusselungsverfahren entschliisselt 
werden. Da sich der Schliissel in kiirzeren Zeitabstanden an- 
dert als die zu einer moglichen Entschliisselung erforderli- 
che Zeitdauer ist, kann der gerade aktuelle Schliissel nie 
zum Zeitpunkt seiner Giiltigkeit verwendet werden. Das Sy- 

23 stein ist soinil vollig abhorsicher. 

\forteilhaft ist femer, daB ein Reisender bei Zahlungen 
seiner Kunden kein Bargeld mit sich fuhren muB, der \ferlust 
einer funkgebundenen Zahlungsvorrichtung keinen MiB- 
brauch ermoglicht, da die Zahlungen, die mdglicherweise 

30 damit angestoBen werden, immer nur auf das Konto des 
Partners gelangen konnen. Der Versuch, die Zahlungsvor- 
richtung zu manipulieren, fiihrt zu deren Zerstorung. .Wei- 
tere positive EfTekte des erfindungsgemaBen Verfahrens und 
Systems sind, daB das Eingabefeld gleichzeitig die Anzeige 

35 darstellt und bei geschickter Gestaltung der Anzeige eine in- 
tuitive Bedienung ermoglicht wird, das Eingabefeld und die 
Anzeige an neue Bedurfhisse leicht angepaBt werden kon- 
nen, flexible Zahlungsweisen mit unterschiedlichen biome- 
trischen Merkmalen (Fmger/Haut, Gesicht, Auge, Sprache) 

40 ermoglicht werden, ein Kunde kein Bargeld und keine Karte 
dabei haben mufi, um bezahlcn zu konnen, z. B. ein Reisen- 
der jederzeit Zahlungen uber eine funkgebundene Zahlungs- 
vorrichtung entgegennehmen kann, das Entleeren von Auto- 
maten durch eine online Buchung entfallt. 

45 Die Erfindung wird im folgenden anhand einer bevorzug- 
ten Ausfuhrungsform beispielhaft beschrieben. Es zeigt: 

Fog. 1 eine schematische Darstellung eines erfindungsge- 
mSBen bargeldlosen Zahlungssystems. 
Das erfindungsgemaBe bargeldlose Zahlungssystem weist 

so verschiedene, modular miteinander kombinierbare Eingabe- 
sy steme, wie z. B. eine Tastatur 1 oder ein Eingabepad (No- 
tepad) 2 oder Erkennungssysteme 3-7 auf. Die Erkennungs- 
systeme sind vorzugsweise ein Kartenleser mit "intelligen- 
ter" Karte (smart card) 3, ein (Lebend-)Hnger-Erkennungs- 

55 system und/oder Hautpartie-Erkennungssystem 4, ein (Le- 
bend-)Gesichts-Erkennungssystem 3, ein (Lebend-)Augen- 
Erkennungssystem 6 und/oder ein (Lebcnd-)Sprach-Erken- 
nungssystem 7. Die Eingabe- und Erkennungssysteme 1-7 
sind vorzugsweise in einer Zahlungsvorrichtung 8 zu einem 

60 Kompaktgerat zusanunengefaBt Die Zahlungsvorrichtung S 
bildet vorzugsweise zusammen mit einer Zentraleinheit 9 
eine Mehrgeratekonfiguration HI. 

Die Zahlungsvorrichtung 8 dient zur Authenusierung des 
Kunden, d. n. der Person, die das beschriebene Zahlungssy- 

65 stem zur Zahlung nutzt Die Zentraleinheit 9 dicnt zur Au- 
thentisierung des Partners, d. h. der Person oder Firma, die 
die Zahlung iiber das beschriebene Zahlungssystem anbie- 
tet. 
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Die Zablungsvorrichtung 8 ist eine Vorrichtung, in dex 
das mindcstcns einc Eingabesystem 1 oder 2, das nrinde- 
sums eine Erkennungssystem 3-7 und die Zentraleinheit 9 
in einer \forrichtung, namlich der Mehrgeratekonfiguration 
11 direkt verbunden sind. 5 

Die Mehrgeratekonfiguration 11 ist eine Vorrichtung, die 
Zithlungstransfers mehrerer Zahlungsvorricbtungen 8 tiber 
eine Zentraleinheit 9 ermoglicht, wahrend dabei die Zah- 
luagsvorrichtungen 8 mit Kabel, einer funkgebundenen in 
Hiusdatentibertragung (z.B. DECT-Technik) oder einer 10 
funkgebundenen Weitverkehrsdatenubertragung (z. B. 
G.SM-Techhik) mit der Zentraleinheit 9 verbunden sind. 

Kompaktgerate 12 sind mit der oder den Mehrgerate- 
Konfiguration(en) tiber einen direkten AnschluB an ein welt- 
wsites Netz 13 zur Obertragung der Zahlungsdaten an ein is 
e\tl. weltweit verteiltes Recbenzentrum 14 angebunden. 
t)ber das Recbenzentrum 13 werden Transaktionen, z. B. 
Abbuchungcn, Gutscbriftcn U.S., abgcwickclt 

Das Kompaktgerat 12 ist vorzugsweise wiederum eine 
Zihlungsvorrichtung mit integrierter Zentraleinheit, wie 20 
vorstehend bereits beschrieben. Beliebig viele weitere Kom- 
piktgerate 12 gegebenenfalls konnen an das Netzwerk 13 
oder andere Netzwerke oder Obertragungsmedien ange- 
schlossen werden. 

25 

Paten tanspruche 

1. System zur bargeidlosen Zahlung mit: 
mindestens einer Mehrgeratekonfiguration (11), die 
mindestens ein Eingabesystem (1, 2) und mindestens 30 
ein damit modular kombinierbares Erkennungssystem 
(3-7) aufweist, urn eine Zahlungsvorrichtung (8) zu 
bilden, und die ferner eine Zentraleinheit (9) aufweist, 
die mit der Zahlungsvorrichtung (8) in Verbindung 
stent, wobei die Zahlungsvorrichtung (8) zur Authenti- 35 
sierung eines Benutzers und die Zentraleinheit (9) zur 
Authentisierung eines Partners dient, das Eingabesy- 
stem (1, 2), das Erkennungssystem (3-7) und die Zen- 
traleinheit (9) in der Mehrgeratekonfiguration (11) di- 
rekt miteinander verbunden sind, und die Mehrgerate- 40 
konfiguration (11) eine Vorrichtung ist, die Zahlungs- 
transfers mehrerer Zahlungsvorrichtungen tiber minde- 
stens eine Zentraleinheit (9) ermoglicht; 

einer AnschluBvorrichtung fiir den AnschluB an ein 
Netzwerk (13), das zur weltweiten Datentibertragung 45 
geeignet ist; und 

einem Recbenzentrum (14), iiber das Transaktionen ab- 
gewickelt werden, wobei das Recbenzentrum (14) mit 
dem Netzwerk (13) in Verbindung stent. 

2. System nach Anspruch 1, wobei die Zahlungsvor- 50 
richtungen (8) tiber Kabel, einer funkgebundenen In- 
hausdatentibertragung und/oder einer funkgebundenen 
Weitverkehrsdatenubertragung mit der Zentraleinheit 
(9) in Verbindung stehen. 

3. System nach Anspruch 1 oder 2, wobei zur eindeu- 55 
tigen Autorisierung und/oder Authentisierung minde- 
stens ein biomeuisches Erkennungssystem vorgesehen 
ist 

4. System nach einem der Ansprtiche 1 bis 3, wobei 
das Eingabesystem eine Tastatur (1) und/oder ein Note- 60 
pad (2) ist 

5. System nach Anspruch 4, wobei das Notepad (2) so 
ausgebildet ist, dafi es gleichzeitig als Anzeigesystem 
verwendbar ist 

6. System nach cincm der Ansprtiche 1 bis 5, wobei 65 
das Netzwerk (13) ein Telefonnetz, das Internet, ein 
privates Netz und/oder ein Banknetz ist 

7. Verfahren zur bargeidlosen Zahlung mit den Schrit- 
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ten: 

a) Hngeben einer geplanten Transaktion mit ei- 
nem Eingabesystem (1, 2); 

b) Oberprufen der Befugnis des Benutzers fur die 
Transaktion mittels eines Erkennungssystems 
(3-7); 

c) Obertragen derTransaktionsdaten an eine Zen- 
traleinheit (9); und 

d) Senden der Transaktionsdaten von der Zentral- 
einheit (9) tiber ein Netzwerk (13) mil einem da- 
mit verbundenen Rechenzentrum (14) an einen 
Empfanger. 

8. Verfahren nach Anspruch 7, wobei die Datentiber- 
tragung zwischen der Zahlungsvorrichtung (8) und der 
Zentraleinheit (9) tiber Kabel-, funkgebundene Inhaus- 
oder funkgebundene Wdtverkehrsdatentibertragung 
erfolgt 

9. Verfahren nach Anspruch 7 oder 8, wobei das Er- 
kennungssystem (3-7) zur eindeutigen Autorisierung 
und/oder Authentisierung biometrische Erkennungssy- 
steme verwendet 
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